16 ago
|
PROCESIA
|
Galicia
Somos LA COMPAÑÍ A donde las personas están en el centro y la innovación forma parte del día a día. Trabajamos en proyectos estratégicos para grandes organizaciones y organismos públicos, desarrollando soluciones que requieren calidad, escalabilidad... y, por supuesto, seguridad. Nos gusta trabajar con autonomía, compartir conocimiento y rodearnos de profesionales que disfrutan elevando el nivel técnico de quienes les rodean.
Buscamos mucho más que un especialista en seguridad. Queremos incorporar a la persona que se convierta en el referente de Application Security dentro del proyecto. Alguien que disfrute detectando riesgos antes de que lleguen a producción, definiendo estándares que faciliten el trabajo de los desarrolladores y demostrando que la seguridad no tiene por qué ralentizar un proyecto.
Buscamos experiencia en: Proyectos de Tecnologías de la Información. Consultoría tecnológica, análisis, diseño y desarrollo de sistemas de información.
Desarrollo Full
Stac k co n Java, Spring Fra me work, Sprin g Boo t, JSP, Java Script. Desarrollo de aplicaciones basad as en arquitecturas de microser vicios utili zando Spring Boot (Java) para el back- end y Vue.js para el front-end. Evaluación, identificación y resolución de vulnerabilidades en entornos web.
Realización de pruebas de penetración manuales y utilización de herramientas automáticas de análisis de seguridad. Verificación de falsos positivos y aplicación de medidas de remediación. Configuración y uso de herrami enta s DAST, como OWA SP ZAP y Burp Suite Enterprise.
Configuración y uso de herrami enta s SAST, especial mente Son arQube.
Experiencia con herrami entas SCA (Software Composition Ana lysis)
para el análisis de dependencias y componentes de software. ¿Revisarás aplicaciones desde el framework hasta producción, identificarás riesgos, propondrás mejoras y definirás una metodología común para que todos los equipos desarrollen con la seguridad in tegrada desde el primer commit. Apoyo en la coordinación del equipo de trabajo. Consultoría técnica y análisis orgánico de los frameworks de desarrollo.
Colaboración en las actividades de preparación de entornos, despliegues, gestión de la configuración y gestión del cambio que se establezcan en el marco del servicio. Coordinación y supervisión, de todos los entregables y tareas técnicas en lo que a aspectos de seguridad se refiere que deban realizarse dentro del alcance del servicio. Seguimiento de aplicación de normas metodológicas y de seguridad, asegurando el cumplimiento de estándares de seguridad para el desarrollo de aplicaciones software.
Soporte a los equipos de desarrollo para la resolución de vulnerabilidades, incluso con participación en la codificación. ¿Un proyecto estable donde tu criterio técnico contará desde el primer día.
Contrato indefinido y jornada completa.Modelo híbrido con 33% de presencialidad (Pozuelo de Alarcón). Participación en proyectos tecnológicos de gran impacto.
Formación continua, certificaciones técnicas y clases de inglés financiadas por la empresa. Un plan de carrera diseñado contigo,no para ti. Protegido médico privado sin copagos. Jornada intensiva todos los viernes y durante tres meses en verano. Café, té y un equipo con muchas ganas de compartir conocimiento. Si buscas un nuevo reto profesional y quieres formar parte de proyectos tecnológicos de alto impacto, ¡queremos conocerte!
📌 Java Security Engineer (Galicia)
🏢 PROCESIA
📍 Galicia